Al Jazeera-medarbejdere blev målrettet med Candiru kommerciel spyware, ifølge en Risky Bulletin-opsummering offentliggjort i denne uge. Indslaget er kort, men det er vigtigt: det er endnu et eksempel på, hvordan overvågningsværktøjer bygget til regeringer ender med at blive rettet mod journalister. Dette indlæg ser på historien om Candiru-spyware mod Al Jazeera-journalister, hvad der er og ikke er fastslået, og hvilke forsvar der er realistiske.

En note om kilder: Risky Bulletin-opsummeringen angiver kun, at Al Jazeera-medarbejdere blev målrettet med Candiru-spyware. Detaljer som antallet af enheder, infektionsmetoden og tilskrivningen af, hvem der beordrede overvågningen, fremgår ikke af den kilde, så denne artikel hævder dem ikke. Læsere bør tjekke de originale investigatives og Al Jazeeras egne udtalelser for specifikke oplysninger.

Hvordan Candiru-spyware målrettede Al Jazeera-medarbejdere

Kernen i sagen er enkel. Medarbejdere på en stor nyhedsorganisation blev udvalgt med spyware lavet af en kommerciel leverandør. Candiru er et navn forbundet med den kommercielle spyware-industri, hvor virksomheder udvikler indtrængningsværktøjer og licenserer dem til kunder. Denne model adskiller de personer, der bygger værktøjerne, fra de personer, der vælger målene.

For en nyhedsredaktion er risikoen ikke abstrakt. En telefon kompromitteret af spyware kan afsløre beskeder, kontakter, placering og identiteten på kilder. Selv én inficeret enhed kan påvirke kolleger og de personer, der talte fortroligt med den pågældende journalist.

Hvordan kommerciel spyware når journalisters enheder

Kommerciel spyware har generelt brug for en vej ind på en enhed. Almindelige ruter i branchen omfatter ondsindede links, exploits i apps eller browsere og sårbarheder i styresystemet. Hvilken rute der blev brugt mod Al Jazeera-medarbejdere, er ikke dækket i kildeopsummeringen, så det ville være spekulation at nævne en her.

Hvad der kan siges i generelle vendinger:

  • Disse værktøjer er dyre og bruges typisk mod bestemte personer, ikke den brede offentlighed.
  • De er afhængige af softwaresårbarheder, som leverandører retter gennem opdateringer, når fejlene er kendte.
  • Journalister, aktivister, advokater og embedsmænd er de sædvanlige højværdimål.

Fordi angrebene er selektive, kan en person blive målrettet uden at gøre noget usædvanligt. Omhyggelige vaner hjælper, men de garanterer ikke sikkerhed.

Praktisk beskyttelse: opdateringer, lockdown-tilstand og grænserne for en VPN

Ingen enkelt indstilling stopper beslutsom spyware, men flere trin hæver omkostningen for en angriber.

Opdater hurtigt. Spyware afhænger ofte af kendte eller nyligt opdagede fejl. Installation af opdateringer til styresystem og apps, så snart de vises, lukker huller, der ellers kunne bruges mod dig.

Brug lockdown-lignende tilstande. Nogle platforme tilbyder en hærdet tilstand, der deaktiverer visse funktioner, såsom nogle beskedvedhæftninger og linkforhåndsvisninger, for at mindske angrebsfladen. Det reducerer bekvemmeligheden, hvilket er grunden til, at det giver mest mening for personer med forhøjet risiko. Det sænker eksponeringen, men kan ikke love immunitet.

Forstå, hvad en VPN gør. En VPN krypterer trafik mellem din enhed og VPN-serveren og skjuler din IP-adresse for websteder, du besøger. Den fjerner ikke spyware, der allerede er på din telefon, og den blokerer ikke det exploit, der installerer den. Hvis en enhed er kompromitteret, kan spywaren læse data, før de overhovedet bliver krypteret. En VPN er et nyttigt privatlivsværktøj, men det er ikke et forsvar mod denne type trussel.

Reducer din eksponering. Genstart enheder regelmæssigt, fjern apps, du ikke bruger, undgå at klikke på uventede links, og hold følsomme samtaler på platforme med stærk kryptering. Organisationer bør give medarbejdere i risiko klar vejledning og støtte i stedet for at overlade sikkerheden til den enkeltes dømmekraft.

Det bredere trusselsbillede: DataSuckers, DPRK-bærbare computere-farme og en OpenAI-insider-sag

Samme udgave af Risky Bulletin dækker andre historier, der viser, hvor forskelligartede truslerne er:

  • Rusland anholder DataSuckers. De russiske myndigheder anholdt medlemmer af en hackergruppe kendt som DataSuckers.
  • USA forstyrrer 40 DPRK-farme med bærbare computere. USA tog action mod 40 farme med bærbare computere knyttet til Nordkorea, en påmindelse om, at trusler kan komme gennem fjernarbejds- og ansættelseskanaler såvel som tekniske exploits.
  • OpenAI-medarbejder anholdt. En OpenAI-medarbejder blev anholdt for at placere en spionenhed, en insider-sag der viser, at fysisk adgang og betroede stillinger også betyder noget.

Kildeopsummeringen giver ingen yderligere detaljer om disse sager, så de læses bedst som signaler snarere end fuldstændige historier. Tillid og infrastruktur former også sikkerheden på andre lag af internettet. Vores artikel om TLS-certifikatortrækning knyttet til Iran og Rusland forklarer, hvordan sanktionsefterlevelse kan nå de certifikater, som browsere er afhængige af.

Hvad det betyder for dig

De fleste mennesker bliver næppe målrettet af kommerciel spyware, men lektionerne gælder bredt. At holde enheder opdaterede beskytter dig mod mange slags angreb, ikke kun eksotiske. Hvis du arbejder med journalistik, menneskerettigheder, jura eller politik, er din risikoprofil højere, og ekstra forholdsregler er berettigede. Betragt en VPN som et lag for netværksprivatliv, ikke som beskyttelse mod en kompromitteret enhed.

Vigtige pointer

  • Installer system- og appopdateringer hurtigt, især hvis du er i højere risiko.
  • Slå en lockdown-lignende tilstand til, hvis din enhed tilbyder en, og dit arbejde gør dig til et sandsynligt mål.
  • Husk, at en VPN ikke stopper spyware eller fjerner en infektion.
  • Hvis du har mistanke om en kompromittering, kontakt din organisations sikkerhedsteam eller en specialisering i digital sikkerhed i stedet for at stole på gætterier.
  • Følg officielle udtalelser og investigatorrapporter for bekræftede detaljer om sagen om Candiru-spyware mod Al Jazeera-journalister.